10 noticias
Linear ha implementado una serie de optimizaciones en su pipeline de integración y despliegue continuo (CI) para mitigar el cuello de botella generado por la aceleración del desarrollo con agentes de IA. El objetivo principal era reducir el tiempo de espera de las solicitudes de extracción (PR) y mi
A lo largo de dieciséis semanas de seguimiento de lanzamientos en el ecosistema de gestores de paquetes, tres ejes marcan la evolución del sector: el endurecimiento defensivo por defecto, la incorporación de controles en los registros y la persistencia de tres familias de vulnerabilidades recurrente
pnpm 12 es la nueva versión estable del gestor de paquetes para Node.js y supone una reescritura completa del proyecto en Rust, según anuncia el equipo de pnpm. El lanzamiento no constituye una migración: comandos, banderas, ajustes y el formato del archivo de bloqueo de la versión 11 se conservan s
DeepSeek, la startup china de inteligencia artificial que en enero pasado sacudió los mercados mundiales con su modelo R1, vuelve a situarse en el centro del debate tecnológico. La compañía publicó en GitHub el código fuente de DeepSeek Harness (dsh), un 'harness' agentico de código abierto que se e
Los gestores de paquetes npm, pnpm y yarn han incorporado periodos de espera de 24 horas a 7 días antes de instalar nuevas versiones, con la intención declarada de dar tiempo a la comunidad a detectar código malicioso. La medida, presentada como protección frente a la oleada de ataques en la cadena
El desarrollador Nemo publicó una propuesta en la que reclama que todos los gestores de paquetes incorporen soporte para "ganchos globales" (global hooks), con el fin de reforzar la seguridad de los ecosistemas de software de código abierto frente a ataques a la cadena de suministro. La idea, surgid
Cast es un proyecto de código abierto bajo licencia MIT que ofrece un harness, es decir, una capa de infraestructura, para ejecutar sistemas multiagente con múltiples usuarios desde un mismo equipo. Está pensado para correr en hardware local, como un Mac Mini, y se distribuye como software autoaloja
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
La adquisición de Bun por parte de Anthropic en diciembre de 2025 generó inicialmente optimismo, ya que se esperaba que la empresa mantuviera el proyecto de código abierto y centrada en herramientas de alto rendimiento para JavaScript. Sin embargo, el deterioro de la calidad de Claude Code, la plata
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
